金融業(yè)釣魚網(wǎng)站數(shù)猛增 近99%攻擊由海外發(fā)起
發(fā)布時間：2013/1/8 17:15:14 來源: 縱橫數(shù)據(jù)
中國IDC評述網(wǎng)01月08日報道：近日，趨勢科技與中國反釣魚網(wǎng)站聯(lián)盟共同發(fā)布了《2012年中國金融行業(yè)網(wǎng)絡(luò)威脅報告》。報告顯示: 在2012年2月至9月期間，趨勢科技釣魚網(wǎng)站偵測系統(tǒng)——MUYU共發(fā)現(xiàn)了4636個針對金融行業(yè)的釣魚網(wǎng)站，在個別月份，釣魚網(wǎng)站的數(shù)量增幅甚至達到了80%。在這些攻擊中，98.72%由海外發(fā)起，大大增加了安全監(jiān)管的難度。此外，針對金融行業(yè)的移動安全威脅、高級持續(xù)性威脅也出現(xiàn)了迅速的增長。
【2012年2~9月釣魚網(wǎng)站每月數(shù)量統(tǒng)計】
趨勢科技發(fā)現(xiàn)，針對金融行業(yè)的釣魚網(wǎng)站呈現(xiàn)出兩大趨勢變化：
趨勢一：釣魚網(wǎng)站的威脅雖有所減弱，但特殊情況可能迅速反彈
報告中顯示：金融釣魚網(wǎng)站數(shù)量在2012年3月的月度增幅高達80%，并達到監(jiān)測時間段的峰值，此后，釣魚網(wǎng)站的總體數(shù)量呈現(xiàn)逐月下降的趨勢。但是，從8月份開始，釣魚網(wǎng)站的數(shù)量又開始抬頭，增幅接近30%。這說明，釣魚網(wǎng)站對金融行業(yè)的威脅雖有所減弱，但現(xiàn)狀依然不容樂觀，在特殊情況下完全有可能出現(xiàn)爆發(fā)式增長。
趨勢二：釣魚網(wǎng)站的攻擊日益隱蔽、狡猾
在對數(shù)據(jù)的分析中，趨勢科技發(fā)現(xiàn)，近期的金融釣魚網(wǎng)站與過去有著顯著的差異：從IP地址來源看，絕大部分的釣魚網(wǎng)站不再以內(nèi)地作為據(jù)點，而是將IP地址搬移到美國和中國香港，以逃避日益嚴厲的法律監(jiān)管;從內(nèi)容來看，將近三分之二的釣魚網(wǎng)站將攻擊目標對準了銀行，并將獲取網(wǎng)民的網(wǎng)銀賬戶信息作為主要目的。
除了搬移IP地址，不法分子還改進了攻擊方式，使其更加難以防范。根據(jù)趨勢科技對某銀行網(wǎng)銀的釣魚網(wǎng)站單獨分析的結(jié)果：80%網(wǎng)銀釣魚頁面是支付型釣魚頁面，也就是說網(wǎng)絡(luò)犯罪分子先建立一個虛假的網(wǎng)購頁面，誘使用戶購買，最后將用戶引導(dǎo)至虛假的網(wǎng)銀支付頁面套取網(wǎng)民的網(wǎng)銀賬戶信息。這說明以網(wǎng)購的名義來騙取網(wǎng)民的網(wǎng)銀賬戶信息是網(wǎng)絡(luò)犯罪分子最常用的伎倆。
除了釣魚網(wǎng)站，趨勢科技建議值得關(guān)注的金融網(wǎng)絡(luò)安全威脅還有以下兩點：
一、移動威脅日益增長
進入2012年，Android惡意應(yīng)用程序出現(xiàn)了爆發(fā)式增長。趨勢科技預(yù)估，到2012年12月，Android惡意應(yīng)用程序總數(shù)將突破129,000個。在這些惡意程序中，有相當多的一部分以竊取個人用戶的金融資產(chǎn)信息為目的，對用戶的金融安全構(gòu)成嚴重威脅。趨勢科技預(yù)計，移動威脅在之后幾年會繼續(xù)增長，而且會更多的利用NFC(近場通信)等新功能進行攻擊。
二、高級持續(xù)性威脅進入高發(fā)期
從2012年1月開始，高級持續(xù)性威脅進入了高發(fā)期，金融行業(yè)不斷出現(xiàn)高級持續(xù)性威脅的攻擊事件。高級持續(xù)性威脅不但在攻擊頻率上越加頻繁，而且在攻擊方式上日趨多樣化。攻擊者往往會持續(xù)不斷地滲透并竊取金融企業(yè)的敏感數(shù)據(jù)，部分惡意程序潛伏周期甚至長達數(shù)年，這種威脅使企業(yè)面臨極大的內(nèi)部敏感數(shù)據(jù)外泄的風(fēng)險。
本文來源：
http://666323.cn/article/788.html
[復(fù)制鏈接]
鏈接已復(fù)制
閩公網(wǎng)安備35020302000189